CVE-2017-18486
Jitbit Helpdesk en versiones anteriores a 9.0.3, permite a los atacantes remotos escalar privilegios debido al manejo inapropiado del parámetro userHash del...
- Publicado
- 9 ago 2019
- Actualizado
- 5 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 88,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Jitbit Helpdesk en versiones anteriores a 9.0.3, permite a los atacantes remotos escalar privilegios debido al manejo inapropiado del parámetro userHash del archivo User/AutoLogin. Mediante la inspección del valor de token proporcionado en un vínculo de restablecimiento de contraseña, un usuario puede aprovechar un PRNG débil para recuperar el secreto compartido utilizado por el servidor para la autenticación remota. El secreto compartido puede ser usado para escalar privilegios forjando nuevos tokens por parte de cualquier usuario. Estos tokens pueden ser usados para iniciar sesión automáticamente como el usuario afectado.
Fuentes
1- JitBit_Helpdesk_Auth_BypassExploit
Utilidad para derivar el secreto compartido en una instalación de JitBit Helpdesk que puede utilizarse para la omisión de autenticación (CVE-2017-18486)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.